CVE-2026-56400
Yüksek
Açıklama
0.3.14 sürümünden önceki open-webui, allow_origins=* yapılandırması ve /api/v1/functions uç noktasına yapılan kimlik doğrulanmış istekler ile rastgele kaynaklara izin veren bir cross-origin resource sharing yanlış yapılandırması içermektedir. Bir yönetici kullanıcı saldırgan tarafından kontrol edilen web sitelerini ziyaret ettiğinde, saldırganlar kötü niyetli cross-site istekleri oluşturarak openwebui örneği üzerinde rastgele kod çalıştırabilirler.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünOpenwebui Open Webui
Yayın15 Tem 2026
İlk görülme15 Tem 2026
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- openwebui open_webui0.3.14 ya da sonraki bir sürüm
- open-webui0.3.33 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openwebui open_webui | v < 0.3.14 | 0.3.14 |
| open-webuiPyPI | v < 0.3.33 | 0.3.33 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.